核心解答：保护吹雪云订阅链接的关键原则是“将订阅链接视同个人账户密码保管”。订阅 URL 中的长字符串是专属鉴权令牌（Token），获取该链接即可拉取节点并消耗流量配额。严禁在公开聊天群截图展示完整网址、使用来源不明的在线订阅转换器。一旦怀疑泄露，应立即登录控制台重置订阅信息。
一、为什么订阅链接必须严格保密？
在现代代理服务架构中，订阅 URL 采用基于 Token 的鉴权机制：服务器收到携带该 Token 的请求，即直接返回该账户的节点配置。若他人获取该链接，即可将其导入任意设备使用。这不仅会消耗套餐流量，若他人利用节点进行异常访问，还会导致账号触发风控系统进而受限。
二、杜绝在公共平台分享私人订阅与配置
多数泄露源于疏忽大意的日常操作：
- 求助截图未脱敏：排查报错时，截图不慎完整暴露了带有 Token 的长网址或订阅配置。
- 公开代码仓库同步：将包含订阅链接的配置文件直接上传至 GitHub 等公开仓库，被自动化爬虫抓取。
- 第三方未知转换工具：部分不知名在线订阅转换工具后台可能会保存用户提交的订阅 URL 并汇入公开池。
| 风险点 | 隐患后果 | 安全规范 |
|---|---|---|
| 未知在线转配置 | 原始 Token 被后台静默拦截 | 使用官方自带或本地转换工具 |
| 截图未脱敏发群聊 | 他人通过 OCR 提取长链接盗用 | 求助前彻底抹除网址参数与 Token |
| 公开仓库备份配置 | 被全网爬虫快速检索捕获 | 使用私有仓库并配置访问权限隔离 |
三、发现订阅泄露后的紧急应急处置
- 立即登录控制台重置：在用户面板的订阅管理中点击“重置订阅信息”或“更换 Token”，使旧链接立即失效。
- 同步修改账户密码：若怀疑账号登录凭据可能受损，一并修改控制台密码。
- 多设备重新导入：旧链接失效后所有设备更新会报错，需将新生成的订阅 URL 逐一重新配置。
相关指引
重置后若在更新中遇到错误提示，请参考：吹雪云订阅更新失败解决指南；查看最新套餐方案请前往：吹雪云套餐价格表。